Ledger подтвердила, что в кошельках, приобретённых через одного из авторизованных перепродавцев в Юго-Восточной Азии, обнаружены тайно установленные электронные компоненты. Компания сообщила, что инцидент изолирован и затронул только этого конкретного продавца и его географический рынок, однако размер убытков пользователей может составить более $86 млн в биткоине, эфириуме и TRON.
Ledger начала массовое уведомление клиентов о находке. Следователь Specter, который анализировал инцидент, оценил масштаб потерь в $86 млн и выше. Компания просит свидетельствующих о похищениях связаться с её программой поиска уязвимостей через адрес bounty@ledger.fr.
Что произошло с инвентарём
Перепродавец CryptoBilis, который был авторизованным партнёром Ledger в Индонезии, Малайзии и на Филиппинах, немедленно прекратил продажи всех аппаратных кошельков до завершения расследования. Ledger активно взаимодействует с перепродавцом по поводу дальнейших действий.
Рекомендации для пользователей
Ledger рекомендует владельцам устройств, приобретённых у этого перепродавца, не начинать первоначальную настройку, если они этого ещё не сделали. Тем, кто уже активировал кошелёк, следует перевести активы на новое устройство Ledger, создав свою новую исходную фразу.
Компания подчеркнула, что собственная инфраструктура, системы и сервисы Ledger не были скомпрометированы. Расследование продолжается. За дополнительной поддержкой пользователи могут обратиться в службу поддержки по официальному адресу support.ledger.com.